kurze notizen zu dieser liste, zum tor-netzwerk und dazu, nicht auf phishing hereinzufallen. kein newsletter, keine kommentare, kein rss-ballast - es aktualisiert sich, wenn es sich aktualisiert.
Jede Stunde stimmt eine kleine, fest im Code verankerte Gruppe von Directory Authorities über ein einziges Dokument ab, das das öffentliche Tor-Netzwerk definiert. Wie diese Abstimmung funktioniert, was sie entscheidet und warum Bridges außerhalb bleiben.
Der Dokumentenhandel im Darknet umfasst zwei Produkte: günstig erzeugte Ausweisbilder für Online-Prüfungen und körperlich gefertigte Fälschungen, die per Post verschickt werden. Was offene Quellen über Preise, Vorlagen, KYC-basierte Nachfrage und die Operationen gegen die Werkstätten sagen.
Ende-zu-Ende-Verschlüsselung schützt den Nachrichteninhalt, doch die Zustellung hinterlässt Spuren: Verbindungszeiten, IP-Adressen und Kennungen. Ein nüchterner Blick darauf, was Signal, SimpleX, Session und föderiertes XMPP wirklich sehen – und wo veröffentlichte Offenlegungen die Aussagen belegen.
Tor Browser 16.0, veröffentlicht am 29. Oktober, ist der erste stabile Build auf Firefox ESR 153. Er bringt native ARM64-Linux-Unterstützung, überarbeitete Einstellungsseiten und eine optionale Funktion, die Seitentitel vor anderer Software verbirgt.
Gefälschte "Airport_Free_WiFi"-Hotspots und nachgebaute Captive Portals bleiben ein echtes Reisrisiko. Die australischen Verfahren wegen Evil-Twin-WLAN an Flughäfen und in Inlandsflügen zeigen, was die Methode erbeutet, was HTTPS verhindert - und was nicht.
Ransomware-Marken werben auf Untergrund-Foren und Telegram um Affiliates - mit Umsatzbeteiligungen, Regelseiten und Bewerbungsgesprächen. Der Rekrutierungsspam nach jedem Takedown zeigt, wo der eigentliche Mangel liegt: nicht bei Code, sondern bei Operateuren.
Seit Tor 0.4.8 können Onion Services bei Überlastung eine transparente Proof-of-Work-Aufgabe am Introduction-Schritt verlangen und Clients nach aufgewendeter Mühe in eine Warteschlange einreihen. Wie das Equi-X-Puzzle und seine Prioritätswarteschlange funktionieren - und wo die Verteidigung gegen gut finanzierte Angreifer trotzdem verliert.
Im Mai 2019 wurde die Darknet-Newsseite DeepDotWeb beschlagnahmt und ihre beiden Administratoren wegen Geldwäsche angeklagt – sie hatten Bitcoin-Provisionen kassiert, die es für die Vermittlung von Käufern an Märkte gab. Prihar plädierte im März 2021 auf schuldig und wurde im Januar 2022 zu mehr als acht Jahren Haft verurteilt; der Fall zog eine Grenze zwischen der Berichterstattung über Darknet-Märkte und dem Profitieren von ihnen.
Device-Code-Phishing bringt Opfer dazu, den Code eines Angreifers auf einer echten Anmeldeseite einzugeben und die Anmeldung selbst zu bestätigen – und übergibt damit eine funktionierende Sitzung ohne Passwort. Wie die Technik MFA vollständig aushebelt, welche roten Flaggen es gibt und welche Abwehrmaßnahmen Bestand haben.
Die meek-Bridge schmuggelt Tor-Traffic in HTTPS-Anfragen an ein großes CDN: eine Domain im TLS-Handshake, eine andere im Host-Header. Google und Amazon beendeten das Fronting 2018; meek-azure überlebt auf Microsofts CDN - langsamer und teurer als die Alternativen, aber erreichbar, wenn kaum etwas anderes erreichbar ist.
Jede Stunde stimmen neun Directory Authorities über den Konsens ab – Tors gemeinsames Bild davon, welche Relays existieren und wie viel Traffic jeder tragen darf. Wer sie betreibt, wie Bandwidth Scanner sie füttern und was passiert, wenn sie uneins sind.
Was gestohlene Kartendaten, Bank-Logins, Ausweis-Scans und Stealer-Logs 2026 kosten, warum diese Indizes Angebotspreise statt abgeschlossener Verkäufe messen und was die Preise nach oben oder unten treibt.
